1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Индивидуальным предпринимателем Чистяковой Еленой Николаевной (ИНН 333411213061, далее — «Оператор»).

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта и клиентах при заполнении анкеты, оформлении заявки на консультацию и в ходе оказания услуг.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые вами добровольно при заполнении анкеты, заявки на консультацию и в ходе работы:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• никнеймы (имена пользователя) в мессенджерах и социальных сетях (Telegram и др.);
• сведения о состоянии здоровья, анамнез, симптомы, результаты анализов;
• сведения о питании, рационе, образе жизни, режиме сна;
• цели обращения и иные сведения, указанные вами в анкете и дневнике питания.

2.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 Закона № 152-ФЗ) и обрабатываются только при наличии вашего отдельного, конкретного и сознательного согласия, выраженного при заполнении анкеты.

2.3. Оператор не обрабатывает биометрические персональные данные и данные о состоянии здоровья, не указанные в п. 2.1.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• предоставление консультационных услуг по питанию и здоровому образу жизни;
• анализ анкеты, анамнеза и дневника питания для подготовки персонального плана;
• связь с вами для согласования встреч, направления рекомендаций и ответов на вопросы;
• сопровождение в период действия выбранного тарифа;
• исполнение обязательств по договору оказания услуг (в том числе выставление и учёт оплаты).

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

• вашего согласия на обработку персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• вашего отдельного письменного (в т. ч. в форме электронного документа) согласия на обработку данных о состоянии здоровья (ст. 10 Закона № 152-ФЗ);
• заключения и исполнения договора, стороной которого является субъект данных (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ).

5. Порядок и условия обработки. Хранение данных

5.1. Анкета заполняется через сервис Яндекс Формы. Данные не передаются третьим лицам и не используются для рассылок, не связанных с оказанием услуг.

5.2. Результаты анкет, дневники питания, персональные планы и иные материалы, содержащие персональные данные, хранятся на защищённом облачном хранилище Яндекс Диск в папке с ограниченным доступом (доступ имеет только Оператор). Данные никуда не передаются и не выгружаются в иные сервисы.

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения, включая использование учётной записи с двухфакторной аутентификацией и ограничение доступа к хранилищу.

5.4. Обработка данных осуществляется с использованием средств автоматизации (Яндекс Формы, Яндекс Диск) и без них.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

6.2. Обработка данных осуществляется с привлечением сервисов Яндекс (Яндекс Формы, Яндекс Диск) в качестве средств автоматизации; при этом данные остаются в распоряжении Оператора и не раскрываются иным лицам.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, законодательство РФ и исполнение договора: в течение срока оказания услуг и 5 лет после его окончания, если более длительный срок не установлен законом.

8. Права субъекта персональных данных

8.1. Вы вправе:

• получать информацию, касающуюся обработки ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных в любой момент, направив письменное уведомление Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав направьте обращение на адрес электронной почты Оператора, указанный на сайте, с пометкой «Персональные данные».

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте.

9.2. Все материалы сайта носят информационный характер и не заменяют консультацию врача.